Ledger'ın CEO'su, "Herkes Hacklenir!" Diyor!

Ledger CEO’su Pascal Gauthier, 10 Kasım’da Bloomberg Crypto programına konuk oldu ve herkesin bir noktada hackleneceğini söyledi. Aynı durumun Ledger için de geçerli olduğunu ve tehdit tablosunun her yıl daha da kötüleştiğini ekledi.

Bu, bir gerçek olarak kabul edilebilir. Ancak, şirketi size tam tersini hissettirmek için tasarlanmış bir cihaz satan birinden gelince, durum o kadar da iyi değil. Crypto X bunu birkaç saat içinde fark etti.

Cevabın Ardındaki Soru

Program sunucuları Isabelle Lee ve Tim Stenovec, Ekim ayından sonra Ledger’ın müşterilerini nasıl güvence altına alabileceğini sordu. Haklıydılar. 9 Ekim'de, Malezya, Endonezya ve Filipinler'i kapsayan yetkili bir satıcı olan CryptoBilis aracılığıyla Ledger satın alan kullanıcılar, cüzdanlarının boşaldığını bildirmeye başladı. Ledger Destek ekibi, bu satıcıdan ürün alan alıcılara cihazlarını kurmamalarını söyledi. Bir gün sonra, etkilenen en az bir cihazda yetkisiz bir donanım implantı bulunduğunu doğruladı.

Ledger'a göre, bu implant kurtarma cümlelerini kopyalayıp bir hücresel bağlantı üzerinden dışarıya gönderdi. Secure Element'in kendisi tehlikeye girmedi. Yani çip görevini yerine getirdi. Etrafındaki her şey ise getirmedi.

Kayıp tahminleri farklılık gösteriyor. Bitquery, 12 Ekim tarihli güncellemesinde 324 cüzdanda yaklaşık 102 milyon dolarlık bir kayıp hesaplarken, diğer izleme platformları 72 milyon ile 93 milyon dolar arasında bir rakam verdi. Gauthier ise Bloomberg'de yaklaşık 90 milyon dolarlık bir rakam kullandı. Tether, yaklaşık 10 milyon dolarlık USDT'yi dondurdu ve çalınan ETH'nin bir kısmı Tornado Cash üzerinden aktarıldı.

%0,01 Savunması

Gauthier'in argümanı bir orana dayanıyordu. 90 milyon doların, Ledger'ın koruduğu toplamın yaklaşık%0,01'i olduğunu ve bu rakamın Binance saldırısında kaybedilen yaklaşık 6 milyar doların çok altında olduğunu savundu. BTC-ECHO, 29 Ekim'deki saldırının büyüklüğünü 6,4 milyar dolar olarak belirtiyor ve FBI'ın bunu Kuzey Koreli saldırganlara atfettiğini söylüyor. Diğer kaynaklar ise 6,3 milyar dolar diyor. Her halükarda, bu küçük bir rakam değil.

Ayrıca, FTX ve Bybit'i örnek göstererek, merkezi platformların tek bir yerde çok fazla kripto biriktirdikleri için daha büyük bir hedef olduğunu söyledi. Wu Blockchain'in özetine göre, piyasanın hala bankalara ve Binance'e ihtiyacı olduğunu da ekledi. Daha geniş bir perspektiften bakıldığında, geçen yıl kripto hırsızlığının yaklaşık 9 milyar dolar, 2026'da ise şu ana kadar yaklaşık 12 milyar dolar olduğunu belirtti; yapay zeka destekli saldırılar ve nihayetinde kuantum bilişim teknolojisinin işleri daha da zorlaştıracağını da ekledi.

Hesaplamayla ilgili bir uyarı. Görünüşe göre,%0,01 oranı Ledger’ın yaklaşık 900 milyar dolarlık bir güvenliği sağladığını ima ediyor ve bu payda, Ledger’ın kendi tahminidir. Kimse bunu bağımsız olarak doğrulamamıştır.

Zaman Çizelgesi

BeInCrypto'nun paylaşımı, bu başlığı pek çok kişinin gözüne soktu ve yanıtlar pek de nazik değildi. 0xdxve adlı bir kullanıcı, herkes zaten hackleniyorsa neden kimsenin Ledger'da coin saklama zahmetine girmesi gerektiğini sordu. Bert ise bir donanım cüzdanı CEO'sunun böyle bir şey söylemesinin tuhaf olduğunu belirtti. Jeremy, Ledger halka açık bir şirket olsaydı büyük bir kısa pozisyon açacağını söyledi. StarPlatinum ise Ledger’ın tüm iş modelinin, saldırıları önlemek için tasarlanmış bir cihaz olduğunu vurguladı.

Öfkeyi anlıyorum. Ayrıca, bu öfkenin büyük bir kısmının gerçekte ne olduğunu gözden kaçırdığını düşünüyorum. Bu, güvenli çipin bir arızası değildi. Müşterinin üst kademesindeki bir tedarik zinciri arızasıydı; eski bir Breaker röportajına göre, Gauthier 2019'da kripto saldırılarının çoğunun bu tür süreç saldırılarından kaynaklandığını söylemişti. Tutarlıydı. Sadece tutarlı olmak için zor bir hafta seçti.

Ledger'ın Zamanında Fark Edemediği Şey

Asıl zor soru ise hız. Eski Mt. Gox CEO’su Mark Karpelès, Ledger’ın ilk kamuoyu uyarısından haftalar önce, 16 Eylül’de bir Nano X’te bulunan casus implantın fotoğraflarını paylaştı. BTC-ECHO’ya göre, o ve Gauthier daha sonra bu konu hakkında kamuoyu önünde birbirlerine sert sözler sarf ettiler.

Sonra olay yayıldı. MediaMarkt'tan bir Nano X satın alan bir Alman müşteri de bir casus cihaz olduğunu bildirdi ve başka bir alıcı olan Johannes, zincirin farklı bir mağazasından alınan ikinci bir cihazda da aynı durumun olduğunu söyledi. MediaMarktSaturn, 13 Ekim'de 11 ülkede Ledger satışlarını durdurdu. Ledger, Güneydoğu Asya dışında herhangi bir kayıp teyit edilmediğini belirtiyor ve The Block, Almanya'daki vakada herhangi bir fon kaybı yaşanmadığını bildirdi. 24/7 Wall St.'ye göre Trezor, daha sonra aynı CryptoBilis satıcısından gelen, kurcalanmış bir cihaz bulduğunu açıkladı.

Ledger’ın Bir Sonraki Ürünü

Gauthier, röportajın önemli bir bölümünü güvenilir bir ekrana sahip güvenli bir telefon olan Ledger Atom'a ayırdı. Şirketin bu ürünü saldırı altındayken piyasaya sürdüğünü belirtti. Incrypted'in haberine göre, sevkiyatların Temmuz 2027'de başlaması planlanıyor. Ledger, MediaMarkt Saturn'daki satışların ne zaman yeniden başlayacağına dair bir açıklama yapmadı.